脅威リサーチ
- 脅威リサーチ
ハイブリッドワーク時代に合ったセキュリティ態勢の構築
編集者注：本稿は、サイバーセキュリティのさまざまな話題について Talos が大局的な観点から解説していく新しいブログシリーズの最初の記事です。Talos の研究者は、長年培ってきた専門知識やデータに裏打ちされた高度な状況把握能力を備えています。このブログシリーズでは、過去の事例、調査、分析を紐解きながら、今話題になっているセキュリティ上の課題への対応策を紹介していきます。「On the Radar」の今後の投稿にご期待ください。
続きを読む
- 脅威リサーチ
注目の脆弱性：コード実行と情報漏洩につながる Gerbv の脆弱性を発見
Cisco Talos は最近、ファイル表示ソフトウェア Gerbv に複数の脆弱性を発見しました。これらの脆弱性を突いて、攻撃者が任意のリモートコードを実行したり、機密情報を暴露したりする可能性があります。
続きを読む
- 脅威リサーチ
2 月 18 日 ～ 2 月 25 日の 1 週間における脅威のまとめ
本日（2 月 25 日）の投稿では、2 月 18 日 ～ 2 月 25 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
注目の脆弱性：Accusoft ImageGear で、コード実行につながるバッファオーバーフローの脆弱性を発見
Cisco Talos はこのほど、Accusoft ImageGear で複数の脆弱性を発見しました。ImageGear ライブラリは、画像処理アプリケーションを作成するためのツールキットです。画像の作成、編集、注釈追加、変換などの機能に対応しています。
続きを読む
- 脅威リサーチ
2 月 11 日 ～ 2 月 18 日の 1 週間における脅威のまとめ
本日（2 月 18 日）の投稿では、2 月 11 日 ～ 2 月 18 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
Transparent Tribe などの攻撃グループに共通する VBA コード
最近 Talos は、南アジアで活動している複数の攻撃者を調査しています。調査対象は、Transparent Tribe、SideCopy など、各種のリモートアクセス型トロイの木馬（RAT）を展開しているグループです。それと並行して、マルウェア サンプル リポジトリと VirusTotal でハンティングセッションを行い、VBA コードの小さなサンプルを収集しました。
続きを読む
- 脅威リサーチ
注目の脆弱性：メモリ破損とコード実行につながる Hancom Office の脆弱性
Cisco Talos はこのほど、韓国で人気のソフトウェアスイート Hancom Office の脆弱性を発見しました。この脆弱性を突いて、攻撃者が標的のマシンでメモリの破損を引き起こしたり、リモートコードを実行したりする可能性があります。
続きを読む
- 脅威リサーチ
1 月 28 日 ～ 2 月 4 日の 1 週間における脅威のまとめ
本日（2 月 4 日）の投稿では、1 月 28 日 ～ 2 月 4 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
- 脅威リサーチ
ウクライナとロシアの緊張をさらに高めるワイパーマルウェア
2022 年 2 月 4 日更新 このブログが最初に公開された後、ウクライナ国内のさまざまな組織がアドバイザリなどのレポートを発表しました。そうしたレポートは、ウクライナの組織を標的とした 1 月のサイバー攻撃をより鮮明に描き出しています。
続きを読む
- 脅威リサーチ
2 月 4 日 ～ 2 月 11 日の 1 週間における脅威のまとめ
本日（2 月 11 日）の投稿では、2 月 4 日 ～ 2 月 11 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。脅威の主な行動特性やセキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。
続きを読む
